Tom’s Hardware· Bruno Ferreira ·· 2 小时前精选AI 评分80
OpenSSH 与 musl libc 组合缺陷可致 Alpine Linux 等系统被无密码登录，官方已发紧急修复
Combined OpenSSH and musl-libc flaws let anyone into Alpine Linux and other distros by typing anything over 256 characters as a password
AI 导读
OpenSSH 与 musl libc 的组合漏洞使攻击者在密码提示处输入超过 256 个字符即可登录系统，条件包括启用密码认证、未使用 PAM 且存在空密码用户，Alpine 默认满足这些条件。
推荐理由
OpenSSH 与 musl 组合缺陷影响 Alpine 等大量容器与嵌入式部署，利用条件明确、缓解措施简单，对自建服务器和小团队运维有直接处置价值，建议优先排查密码认证配置。
来源：Tom’s Hardware · tomshardware.com